WORDPRESS SECURITY

WP Compressに未認証RCE脆弱性（CVE-2026-73343）

Critical

WordPressプラグイン「WP Compress – Image Optimizer & WebP/AVIF Conversion」の脆弱性情報（CVE-2026-73343）。影響バージョンは7.20.01未満。修正版 7.20.01 への更新で対処できます。自社サイトが対象か分からない場合の確認方法と、更新代行の相談先も案内します。

更新日：2026年9月4日

対象製品: WP Compress – Image Optimizer & WebP/AVIF Conversion（プラグイン）
CVE: CVE-2026-73343
CVSS / 深刻度: 10 / Critical
影響バージョン: 7.20.01未満
修正版: 7.20.01
脆弱性種別: 未認証Remote Code Execution

脆弱性の概要

WP Compressの7.20.01未満には、認証されていない攻撃者が任意コード実行へ到達できるCritical脆弱性があります。CVE情報およびPatchstackではCVSS 10.0として扱われています。

技術的な内容

CVE-2026-73343は未認証Remote Code Executionとして公開されており、7.20.01で修正されています。悪用状況については情報源間で表示が一致していないため、この監視では実悪用確認済みとは判定せずunknownとしています。

悪用状況

不明

推奨対応

WP Compressを7.20.01以上、可能であれば最新版へ直ちに更新してください。影響バージョンを公開していた場合は、Webサーバー・WordPressのアクセスログ、不審なPHPファイルやプラグイン追加、未知のAdministrator、ファイル改ざんの有無を確認してください。

情報源

情報確認日時：2026年9月4日 00:31

掲載情報は確認時点で公開されているWordPress公式、CVE、セキュリティベンダー等の情報をもとに整理しています。すべての脆弱性や攻撃を網羅・検知することを保証するものではありません。